एक हैकर ने प्रमुख क्रिप्टो समाचार वेबसाइट का रूप धारण कर साइबर सुरक्षा पेशेवरों को निशाना बनाया। इस हमले में गूगल डॉक्स (Google Docs) का उपयोग करके मैलवेयर फैलाने की कोशिश की गई है।

  • हैकर्स ने ब्लैक हैट और डेफकॉन जैसे बड़े सुरक्षा सम्मेलनों के दौरान हमला किया।
  • गूगल डॉक्स (Google Docs) और गूगल ऐप स्क्रिप्ट का उपयोग करके फर्जी 'एन्क्रिप्शन' का भ्रम पैदा किया गया।
  • लक्ष्य macOS और Windows दोनों प्रणालियों के लिए मैलवेयर और इन्फोस्टीलर्स (infostealers) इंस्टॉल करना था।

साइबर सुरक्षा की दुनिया में एक बेहद चौंकाने वाला मामला सामने आया है, जहाँ हैकर्स ने उन्हीं पेशेवरों को निशाना बनाने की कोशिश की जो आमतौर पर ऐसे हमलों को रोकते हैं। हाल ही में, एक हमलावर ने खुद को एक प्रमुख क्रिप्टोकरेंसी समाचार वेबसाइट का कर्मचारी बताकर कई सुरक्षा विशेषज्ञों को झांसा देने का प्रयास किया।

सुरक्षा फर्म Huntress की एक रिपोर्ट के अनुसार, यह हमला विशेष रूप से Black Hat और Def Con जैसे बड़े साइबर सुरक्षा सम्मेलनों के आसपास आयोजित किया गया था। हमलावर ने सोशल मीडिया प्लेटफॉर्म X (पूर्व में ट्विटर) का उपयोग करके सार्वजनिक रिप्लाई और डायरेक्ट मैसेज (DM) के माध्यम से विशेषज्ञों से संपर्क किया।

यह भी पढ़ें:सैमसंग गैलेक्सी अनपैक्ड 2026 की तारीख का ऐलान, जानें गैलेक्सी Z फोल्ड 8, फ्लिप 8, वॉच 9 श्रृंखला के बारे में

हमले की कार्यप्रणाली: गूगल डॉक्स का मायाजाल

इस हमले की सबसे बड़ी विशेषता इसकी चतुराई थी। हैकर ने एक वैध दिखने वाले Google Doc का उपयोग किया, जो एक फर्जी कॉन्फ्रेंस की योजना का दस्तावेज प्रतीत होता था। इस दस्तावेज़ में Google App Script का उपयोग करके एक साइडबार बनाया गया था, जो उपयोगकर्ता को यह विश्वास दिलाने के लिए डिज़ाइन किया गया था कि दस्तावेज़ एन्क्रिप्टेड है।

हैकर्स का पहला उद्देश्य शिकार को एक फर्जी 'डिक्रिप्शन की' (decryption key) दर्ज करने के लिए प्रेरित करना था। एक बार जब शिकार इस जाल में फंस जाता, तो यह प्रक्रिया macOS और Windows दोनों के लिए खतरनाक मैलवेयर इंस्टॉल करने की ओर ले जाती।

हैकर्स अब वैध क्लाउड सेवाओं का उपयोग कर रहे हैं ताकि वे सुरक्षा प्रणालियों की नज़र से बच सकें।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला केवल एक सामान्य फिशिंग प्रयास नहीं था, बल्कि यह दर्शाता है कि कैसे हमलावर अब 'Trust Exploitation' (विश्वास का शोषण) की तकनीक अपना रहे हैं। वैध प्लेटफॉर्म जैसे गूगल डॉक्स का उपयोग करने से पारंपरिक एंटी-वायरस और सुरक्षा फिल्टर अक्सर विफल हो जाते हैं क्योंकि वे मूल रूप से सुरक्षित सेवाओं को संदिग्ध नहीं मानते।

इस अभियान के दौरान, हैकर ने एप्पल कंप्यूटरों के लिए Infostealer, विंडोज के लिए रिमोट डेस्कटॉप टूल और प्रसिद्ध क्रिप्टोकरेंसी वॉलेट Ledger का एक फर्जी इंस्टॉलर भेजने की कोशिश की। यह हमला दर्शाता है कि साइबर अपराधी अब अत्यधिक लक्षित (highly targeted) और परिष्कृत हमले करने के लिए तैयार हैं।

Did You Know?: हैकर्स अक्सर बड़े सम्मेलनों के दौरान सक्रिय होते हैं क्योंकि उस समय नेटवर्क पर ट्रैफिक अधिक होता है और लोग नए संपर्कों के प्रति अधिक खुले होते हैं।

Frequently Asked Questions

प्रश्न 1: हैकर्स ने गूगल डॉक्स का उपयोग क्यों किया?
उत्तर: गूगल डॉक्स एक विश्वसनीय प्लेटफॉर्म है, जिससे उपयोगकर्ताओं को संदेह नहीं होता और सुरक्षा फिल्टर भी इसे आसानी से नहीं रोक पाते।

प्रश्न 2: क्या यह हमला केवल क्रिप्टो विशेषज्ञों के लिए था?
उत्तर: हालांकि निशाना क्रिप्टो से जुड़े थे, लेकिन इसका मुख्य उद्देश्य सुरक्षा विशेषज्ञों की प्रणालियों में घुसपैठ करना था।